sqli-labs(less-12)

有問題.... 爲什麼在less-11輸入admin' 會報錯  輸入admin"" 就不會報錯 在less-12輸入admin" 會報錯  輸入admin' 就不會報錯 後來發現輸入admin'") 都可以使他們報錯，哈哈哈 這樣即可知道是通過("")來閉合參數的 接下來就和less-11一樣的操作了 接下來用sqlmap同理

>>阅读原文<<